Klamm9

توجد ثغرة تتعلق بحقن الأوامر في نظام التشغيل (OS) في واجهة الإدارة TR-069 / CWMP. وتحدث هذه الثغرة بسبب عدم كفاية عملية التحقق من صحة المدخلات وتنقية المعلمات، مما يسمح بتنفيذ مدخلات مصممة خصيصًا كأوامر على مستوى النظام. يتطلب استغلال هذه الثغرة تمكين TR-069 والقدرة على التأثير على الأوامر التي يرسلها ACS، مثل اختراق خادم ACS أو التحكم فيه. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر عشوائية بامتيازات الجذر، مما يؤدي إلى اختراق الجهاز بالكامل.

توجد ثغرة تتعلق بحقن أوامر نظام التشغيل (OS) بسبب عدم كفاية عملية تنقية المدخلات الخاصة بمعلمة اسم المجال. يمكن لمهاجم مجاور لديه وصول إلى واجهة HTTP حقن أحرف خاصة لـ shell في معلمة `اسم المجال`، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات الجذر والسيطرة الكاملة على الجهاز.

تسمح مشكلة في مكون المصادقة عبر بروتوكول HTTP بترقية الصلاحيات. يؤدي التعامل غير السليم مع المدخلات التي يتحكم فيها المستخدم إلى إمكانية حقن أحرف نهاية السطر في بيانات التكوين التي يتم إنشاؤها داخليًّا. ونتيجةً لذلك، يمكن للمستخدم المصادق عليه الذي يتمتع بصلاحيات كافية تعديل إعدادات الحساب للحصول على صلاحيات إدارية أعلى.